Microsoft Defender Link Following Vulnerability

Beschreibung

In Microsoft Defender wurde eine Link-Following-Schwachstelle gemeldet, die Angreifern ermöglicht, über manipulierte Links unberechtigte Aktionen durchzuführen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 9.5 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Microsoft Defender

• Microsoft Defender – Unzureichende Zugriffskontrolle ermöglicht Privilege Escalation KEV CVE-2026-33825
• Microsoft Defender Remote Code Execution Vulnerability KEV CVE-2021-1647
• Microsoft Defender SmartScreen Security Feature Bypass Vulnerability KEV CVE-2022-44698
• Microsoft Windows Defender SmartScreen – Security Feature Bypass KEV CVE-2023-32049
• Microsoft Defender Denial of Service Vulnerability KEV CVE-2026-45498
• Code Injection in Microsoft Defender for Linux ermöglicht Codeausführung im Netzwerk CVE-2026-21537